Forklog
2025-06-19 15:30:00

Партнер Hypersphere потерял сбережения после Zoom-конференции

Инвестиционный партнер венчурной фирмы Hypersphere Мехди Фарук стал жертвой фишинговой атаки через поддельный звонок в Zoom. One minute I was prepping for a Zoom call. Ten minutes later, large part of my life savings were gone.It started with a message on Telegram from Alex Lin — someone I knew. He wanted to catch up.I shared my Calendly link.He booked a slot for the next day.A few minutes… pic.twitter.com/xJia0HtE2j— Mehdi Farooq (@MehdiFarooq2) June 19, 2025 По его словам, атака началась с сообщения в Telegram от его знакомого Алекса Лина. Поскольку они общались ранее, просьба о звонке не вызвала подозрений. Фарук поделился ссылкой на Calendly и собеседник назначил встречу. Перед самым звонком мошенник попросил перейти в Zoom Business якобы из «соображений комплаенса». Он также упомянул, что к разговору присоединится еще один знакомый Фарука. Это не вызвало подозрений, так как инвестор занимался казначейскими сделками. Во время звонка в Zoom звука не было. В чате Фаруку посоветовали обновить приложение, чтобы исправить проблему. После запуска «обновления» его систему скомпрометировали. «Шесть кошельков опустошены (моя вина, что не держал все под контролем). Мой ноутбук полностью вышел из строя. Годы сбережений исчезли за считанные минуты», — написал он. Фарук добавил, что во время атаки мошенник продолжал невозмутимо общаться с ним в Telegram, а аккаунт Лина был взломан. По словам предпринимателя, с ним связались белые хакеры, которые предложили свою помощь. Выяснилось, что за атакой стоит связанная с КНДР группировка DangerousPassword. Напомним, в марте северокорейские хакеры атаковали криптопредпринимателей через Zoom. По словам Ника Бакса из Security Alliance, метод позволил мошенникам вывести «десятки миллионов долларов». 14 апреля хакеры украли у главы NFT-платформы Emblem Vault Джейка Галлена $100 000 через видео-сервис.  Позднее сооснователь Manta Network Кенни Ли раскрыл подробности попытки взлома, предположительно организованного северокорейской хакерской группировкой Lazarus Group.

获取加密通讯
阅读免责声明 : 此处提供的所有内容我们的网站,超链接网站,相关应用程序,论坛,博客,社交媒体帐户和其他平台(“网站”)仅供您提供一般信息,从第三方采购。 我们不对与我们的内容有任何形式的保证,包括但不限于准确性和更新性。 我们提供的内容中没有任何内容构成财务建议,法律建议或任何其他形式的建议,以满足您对任何目的的特定依赖。 任何使用或依赖我们的内容完全由您自行承担风险和自由裁量权。 在依赖它们之前,您应该进行自己的研究,审查,分析和验证我们的内容。 交易是一项高风险的活动,可能导致重大损失,因此请在做出任何决定之前咨询您的财务顾问。 我们网站上的任何内容均不构成招揽或要约